حمله به تالار گفتگوی شرکت بازی‌های رایانه‌ای Epic Games‌

شرکت بازی‌های رایانه‌ای Epic Games طی گزارشی خبر از نفوذ به یکی از تالارهای گفتگوی خود داده است. این شرکت در ادامه گزارش‌های خود اعلام کرد که بیش از ۸۰۰ هزار نام کاربری و نشانی رایانامه مربوط به کاربران این شرکت به سرقت رفته است و بیشتر کلمه‌های عبور مربوط به حساب‌های کاربران، قابلیت خوانده یا شکسته شدن را ندارند.

گزارش‌ها در این خصوص حاکی از این است که یک نفوذگر صدها هزار حساب کاربری تالارهای گفتگوی مربوط به محصول Unreal Engine و همچنین سازنده این محصول، یعنی شرکت Epic Games را به سرقت برده است. بخش اطلاع‌رسانی حملات وبگاه LeakedSource.com نیز با اعلام این اطلاعات، بیان کرد که این حمله روز یازدهم آگوست رخ داده است.

نفوذگر ترتیب‌دهنده این حمله که تاکنون نامش مشخص نیست، با استفاده از یک آسیب‌پذیری شناسایی‌شده مربوط به تزریق SQL در نرم‌افزار vBulletin موجود در تالار گفتگو، حمله خود را آغاز کرده است. این آسیب‌پذیری به نفوذگر این امکان را داده است که به پایگاه اطلاعاتی این تالار دسترسی کامل داشته باشد. این نفوذگر طی حمله خود، به نام کاربری، کلمه‌های عبور درهم‌سازی شده، نشانی رایانامه، نشانی IP، تاریخ تولد، تاریخ ورود به تالار گفتگو، تاریخچه کامل مطالب و نظرات کاربران، پیام‌های شخصی و دیگر فعالیت‌های آن‌ها در تالار گفتگو دسترسی پیدا کرده است. همچنین توکن‌های دستیابی فیسبوک آن دسته از کاربرانی که با حساب اجتماعی فیسبوک خود وارد این تالار گفتگو شده‌اند نیز به سرقت رفته است.

نکته امیدوارکننده در این سرقت این است که بیشتر کلمه‌های عبور در این تالار گفتگو درهم‌سازی شده بوده‌اند و به همین دلیل قابلیت خوانده و یا شکسته شدن برای آن‌ها وجود ندارد. این نکته نشان می‌دهد که شرکت Epic Games برای درهم‌سازی کلمه‌های عبور، از یک الگوریتم متفاوت با دیگر حملات رخ‌داده مشابه این حمله مانند Dota ۲ و DLH.net استفاده کرده است.

یکی از اعضای گروه LeakedSource اعلام کرد که برای بیان اطلاعات بیشتر در این خصوص، باید کدهای منبع را بیشتر بررسی کرد.

آخرین بررسی‌های انجام‌شده نشان می‌دهد که تالار گفتگوی شرکت Epic Games هم‌اکنون از دسترس خارج شده است، اما تالارهای گفتگوی مربوط به محصول Unreal Engine فعال هستند.

این حمله نشان می‌دهد که همواره خطر حمله حتی برای تالارهای قدیمی و دارای آسیب‌پذیری‌های وصله نشده وجود دارد.

نکته‌ای که در اینجا قابل‌ذکر به نظر می‌رسد، این است که این حمله شباهتی با دیگر حملات انجام‌شده جدید دارد، اما برخی این تصور را ندارند. توجیه این افراد این است که آسیب‌پذیری‌های مشخص و معلوم این تالار آن را از دیگر حملات متمایز می‌کند و بسیاری از گروه‌های نفوذ از وجود این آسیب‌پذیری‌ها آگاه‌ هستند.

در عین حال، شرکت Epic Games قبلاً نیز مورد حمله نفوذگران واقع شده است. سال گذشته، این شرکت معروف بازی‌های رایانه‌ای مورد حمله یک نفوذگر قرار گرفت و هزاران حساب کاربری مربوط به کاربران طی این حمله به سرقت رفت.

گروه LeakedSource اطلاعات فاش شده از این حمله را به پایگاه اطلاعاتی خود وارد کرد. این گروه کلمه‌های عبور درهم‌سازی شده را نیز در پایگاه اطلاعاتی خود قرار داد تا کاربران مورد حمله واقع‌شده بتوانند با جستجوی اطلاعات خود، به آن‌ها دسترسی پیدا کنند.

سخنگوی شرکت Epic Games طی یک رایانامه به وبگاه خبری ZDNet، اخبار مربوط به این حمله را تائید کرد و همچنین اعلام کرد که اطلاعیه‌ای در این خصوص در وبگاه اصلی شرکت در دسترس است. وی همچنین اعلام کرد که این شرکت در این موضوع به تحقیقات خود ادامه می‌دهد.

منبع: asis

درباره نماد امنیت وب

“نماد امنیت وب” به عنوان یکی از شرکت های پیشتاز در زمینه امنیت نرم افزار و سرویس های تحت وب، با ارائه سرویس های امنیتی برای تمامی کسب و کار ها و دارای نمایندگی شرکت Acunetix (اکوانتیکس) بعنوان محبوب ترین اسکنر امنیتی black box در دنیا، ایمنی وب سایت شما را در مقابل حمله هکر ها تضمین می کند.